جزئیات آسیب‌پذیری
CVE-2026-15688
Mitsubishi Electric GX Works3Mitsubishi Electric Motion Control Setting
Password Authentication Bypass Vulnerability in GX Works3 and Motion Control Setting
CVSS 4.0
9.2بحرانی
شرح رسمی (انگلیسی)
Incorrect Implementation of Authentication Algorithm Vulnerability in Mitsubishi Electric GX Works3 and Motion Control Setting allows a local attacker to successfully authenticate even with an invalid block password by executing the affected product and modifying part of the executable module in memory, and thereby may be able to view, tamper with, destroy, or delete control programs.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (Mitsubishi) | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:H/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Mitsubishi Electric Corporation | GX Works3 | All versions | CVEProject cvelistV5 (CNA) |
| Mitsubishi Electric Corporation | Motion Control Setting | All versions | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.mitsubishielectric.com/psirt/vulnerability/pdf/2026-007_en.pdf vendor-advisory
- https://jvn.jp/vu/JVNVU99700314 government-resource
- https://www.cisa.gov/news-events/ics-advisories/icsa-26-260-02 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Mitsubishi
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۷٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-303Incorrect Implementation of Authentication Algorithm